Gawaran Opublikowano 23 Lutego 2012 Zgłoś Udostępnij Opublikowano 23 Lutego 2012 Witam. W ostatnim czasie mój komputer nie uruchamia się przy starcie windowsa, tylko zatrzymuje sie na ekranie powitalnym (Windows XP) Wpisałem w wyszukiwarkę crrss.exe i podejrzewam, że to własnie w tym tkwi problem. Wykonałem loga OTL i prosiłbym o jego sprawdzenie. Z góry dziękuję OTL.Txt Extras.Txt Odnośnik do komentarza
Landuss Opublikowano 23 Lutego 2012 Zgłoś Udostępnij Opublikowano 23 Lutego 2012 1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst: :Files C:\Program Files\LP C:\Program Files\EF1B8 C:\WINDOWS\system32\crrss.exe C:\Documents and Settings\Właściciel\winlogon.exe C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job C:\Documents and Settings\Właściciel\Dane aplikacji\2CFEF C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\hufruon0.default\extensions\toolbar@ask.com C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\hufruon0.default\extensions\vshare@toolbar C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\hufruon0.default\searchplugins\askcom.xml C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\hufruon0.default\searchplugins\Search.xml C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\hufruon0.default\searchplugins\web-search.xml C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\hufruon0.default\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822} :Services ekrn EHttpSrv :Reg [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "185.exe"=- "crrss"=- "ISUSPM Startup"=- "KernelFaultCheck"=- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "RegistryWm"=- "winlogon"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Userinit"="C:\\WINDOWS\\system32\\userinit.exe," [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Shell"="explorer.exe" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Program Files\SopCast\adv\SopAdver.exe"=- "C:\Program Files\SopCast\SopCast.exe"=- :OTL IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:62727 FF - prefs.js..browser.search.defaultengine: "Ask.com" FF - prefs.js..browser.search.defaultenginename: "Web Search..." FF - prefs.js..browser.search.defaulturl: "http://flvdirect.iamwired.net/websearch.php?src=tops&search=" FF - prefs.js..browser.search.order.1: "Ask.com" FF - prefs.js..keyword.URL: "http://vshare.toolbarhome.com/search.aspx?srch=ku&q=" FF - prefs.js..network.proxy.http: "127.0.0.1" FF - prefs.js..network.proxy.http_port: 62727 FF - prefs.js..network.proxy.type: 1 O2 - BHO: (everyflv) - {0711cbc8-3135-5cf7-c8e8-cda487ec8ef1} - Reg Error: Value error. File not found O4 - HKLM..\Run: [] File not found :Commands [emptytemp] Kliknij w Wykonaj skrypt. Zatwierdź restart komputera. 2. Z panelu susuwania programów odinstaluj sponsoring - Ask Toolbar 3. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL oraz z AdwCleaner z opcji Search. Odnośnik do komentarza
Gawaran Opublikowano 23 Lutego 2012 Autor Zgłoś Udostępnij Opublikowano 23 Lutego 2012 Wykonałem ten skrypt, ale po po jego wykonianiu komputer nie uruchamiał się juz w ogóle, dlatego przywróciłem system, nie wiem co dalej robić. Odnośnik do komentarza
picasso Opublikowano 23 Lutego 2012 Zgłoś Udostępnij Opublikowano 23 Lutego 2012 (edytowane) Gawaran Objaśnij co to oznacza "komputer nie uruchamiał się juz w ogóle", jaki błąd, co się działo. Zaś sytuacja po Przywracaniu systemu wymaga podania nowych raportów do oceny zrobionych z teraz (OTL oraz AdwCleaner). Landuss [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]"Shell"="explorer.exe" W HKCU usuwaj wpis Shell, bo domyślnie takie coś nie występuje w systemie. To główna powłoka w HKLM jest konfigurowana na explorer.exe. . Edytowane 25 Marca 2012 przez picasso 25.03.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso Odnośnik do komentarza
Rekomendowane odpowiedzi